开发者尽快更新 Unity曝光重大漏洞
近期,Unity Technologies公司公布了一个高危安全漏洞,并呼吁开发者立即采取修复措施。该漏洞编号为CVE-2025-59489,其在通用漏洞评分系统(CVSS)中获得7 4分(最高10
近期,Unity Technologies公司公布了一个高危安全漏洞,并呼吁开发者立即采取修复措施。该漏洞编号为CVE-2025-59489,其在通用漏洞评分系统(CVSS)中获得7.4分(最高10分),被评定为高风险级别。
据Unity安全顾问Larry "Major Nelson" Hryb透露,自2017版起的所有Unity版本均存在一个可导致远程代码执行(RCE)的安全缺陷。
该漏洞影响Unity 2017.1之后的所有版本,波及在Windows、Android、macOS和Linux平台发布的游戏产品。

若某款游戏是使用存在漏洞的Unity编辑器版本编译生成,攻击者将可能通过该漏洞在使用者设备上运行恶意程序,进而盗取敏感信息。
Unity方面表示,已联合微软商店与Valve旗下的Steam等发行渠道,主动推送修复补丁。目前尚未发现该漏洞在野外被利用的情况,但仍强烈建议开发者尽快升级处理。
对于尚在开发阶段的项目,开发者需选用已修复该问题的Unity编辑器版本重新编译游戏;而已上线的游戏,则需重新编译并再次发布。
考虑到部分旧作可能已无人维护,为降低修复难度,Unity还专门推出了一款补丁工具,开发者无需完整重新编译即可修复该问题。
目前,微软Defender防病毒软件已完成更新,可自动识别并拦截相关攻击;Valve也在Steam平台增添了防护机制。
游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。
同类文章
地下室发现尘封12年AMD前CEO旧PC苏姿丰签名推土机硬件
一位技工在客户家地下室发现一台属于AMD前CEORoryRead的旧PC,机箱上留有苏姿丰等高管签名,配置为推土机时代硬件且从未开机。这台电脑封存了AMD从推土机失败到Zen架构崛起的关键转折历史。
Laravel 12生态成熟助力全栈开发效率提升
Laravel12延续开发体验优势,在项目结构、查询构建、API开发、调试及性能上持续优化。其生态日趋成熟,形成Reverb、Pulse等完整工具链,覆盖API、SaaS、企业后台及AI应用开发。与Next js的组合逐渐流行,Laravel已演变为现代Web开发平台,保持社区活力。
Linux内核持续演进:Rust语言与零拷贝网络成新焦点
LinuxKernel6 15重大更新:Rust驱动正式入主线,NOVADRM成为首个实践案例;io_uring新增零拷贝网络接收,降低CPU开销与延迟;Btrfs增强实时zstd压缩、DirectIO及稳定性。内核同步推进安全化与高性能网络化。
谷歌Gemini进入Agent时代 打造全天候AI助理
Google推出GeminiSpark、Omni等新功能。Spark可全天候在后台运行,主动处理邮件、日历等任务;Omni侧重视频理解与环境推理,布局世界模型。AI正从被动回答转向主动观察、规划与执行,标志着竞赛进入新阶段。
CPU-Z 2.20.2正式版发布 支持Intel三大平台及AMD锐龙AI Max
CPU-Z2 20 2正式版发布,新增支持IntelPantherLake、WildcatLake、BartlettLake三大架构及AMD锐龙AIMax、Pro系列,加入锐炫G3识别库,修复缓存错误和锐龙77700X3D检测问题,免费下载。
- 热门数据榜
相关攻略
2026-07-10 10:06
2026-07-10 10:06
2026-07-10 10:06
2026-07-10 10:05
2026-07-10 10:05
2026-07-10 10:05
2026-07-10 10:05
2026-07-10 10:05
热门教程
- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程

